sess | CN-SEC 中文网

安全新闻

首次利用OpenAI o3模型发现Linux内核零日漏洞

关注我们带你读懂网络安全12000行代码看100遍揪出，无需调用任何工具，修复方案也比人类好。AI成功找到Linux安全漏洞，还是内核级别的零日漏洞。刚刚，OpenAI总裁转发了独立研究员Seen H...

05月26日13 views评论

阅读全文

安全新闻

历史首次！o3找到Linux内核零日漏洞，12000行代码看100遍揪出，无需调用任何工具

AI成功找到Linux安全漏洞，还是内核级别的零日漏洞。刚刚，OpenAI总裁转发了独立研究员Seen Heelan的实验成果：用o3模型找到了Linux内核SMB实现中的一个远程零日漏洞。更让人惊讶...

05月26日15 views评论

阅读全文

安全新闻

AI首次独立发现Linux内核可利用0Day漏洞

近日，一个编号为CVE-2025-37899的Linux内核0Day漏洞被披露。不同于传统由人类安全研究员或自动化工具挖掘，本次漏洞的发现者是OpenAI 最新发布的大语言模型ChatGPT o3。该...

05月26日15 views评论

阅读全文

安全文章

ksmbd 漏洞研究

ksmbd vulnerability research引言在 Doyensec，我们决定对 Linux 内核的一个组件——SMB3 内核服务器 (ksmbd) 进行漏洞研究。最初，它作为一个实验性功...

01月09日12 views评论

阅读全文

安全文章

浅谈 SESSION_UPLOAD_PROGRESS 的利用

基础知识PHP SESSION 的存储Session会话储存方式PHP将session以文件的形式存储在服务器某个文件中，可以在php.ini里面设置session的存储位置session.save_...

10月14日7 views评论

阅读全文

安全闲碎

Tensorflow基础-张量（tensors）

Tensorflow神经网络的数据存储中都使用张量（Tensor），张量具体是什么？张量是TensorFlow数据的中心单元，张量这一概念的核心在于，它是一个数据容器。它包含的数据几乎总是数值数据，因...

10月19日91 views评论

阅读全文

安全文章

从 GitHub 获取 C2 服务器信息的 VSingle 恶意软件

关键词C2服务器、VSingle、恶意软件1. VSingle概述某些种类的恶意软件使用 DGA、混淆目标信息或包含虚假 C2 服务器信息的方法来隐藏原始 C2 服务器。最近，Lazarus VSin...

07月12日130 views评论

阅读全文

CTF专场

[HarekazeCTF2019]Easy Notes解题步骤详解

#题目*有源码，是一个笔记本系统*在登陆处进行了匹配，只允许输入 4 到 64 位规定字符，且不是前端验证*点击get flag提示不是admin#flag.php <section...

05月10日200 views评论

阅读全文

先知文章

浅谈 SESSION_UPLOAD_PROGRESS 的利用 - WHOAMIBunny

[toc] 前言今天来说一个老生常谈的东西吧，虽然已经很老了，但是在 CTF 中还是经常遇到。基础知识 PHP SESSION 的存储 Session会话储存方式 PHP将session以文件的形...

12月31日79 views评论

阅读全文

shopex最新后台页面注入

在/shopex/core/admin/controller/ctl.passport.php中跟踪后台登陆验证流程[php] function certi_validate(){...

12月31日漏洞时代296 views评论

阅读全文